PT-2026-53237
CVE-2026-57965
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
spice-vdagent (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة أمنية تسمح لمضيف SPICE ضار أو مخترق بإحداث تجاوز سعة عدد صحيح عن طريق إرسال رسالة مصممة خصيصًا لهذا الغرض. ويؤدي ذلك إلى تجاوز سعة المخزن المؤقت (heap buffer overflow) داخل الدالة
udscs write()، مما يتسبب في تعطل الخدمة الخلفية spice-vdagent ويؤدي إلى حدوث هجوم «رفض الخدمة» (DoS) على الجهاز الظاهري. ويتطلب استغلال هذه الثغرة أن يكون مضيف SPICE غير موثوق به أو مخترقًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾